CVE-2026-60582

Oracle E-Business Suite'in Oracle Enterprise Command Center Framework ürününde (bileşen: Core) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürüm V16'dır. Kolayca istismar edilebilen bu açık, HTTP üzerinden ağ erişimine sahip düşük yetkili bir saldırganın Oracle Enterprise Command Center Framework sistemini tehlikeye atmasına olanak tanır. Bu zafiyetin başarıyla istismar edilmesi; kritik verilere veya Oracle Enterprise Command Center Framework tarafından erişilebilen tüm verilere yetkisiz oluşturma, silme veya değiştirme erişimi sağlanmasına, ayrıca Oracle Enterprise Command Center Framework tarafından erişilebilen verilerin bir kısmına yetkisiz okuma erişimi elde edilmesine ve Oracle Enterprise Command Center Framework'ün askıya alınmasına veya sık tekrarlanan çökmelere (tam hizmet reddi - DOS) neden olma yeteneğine yol açabilir. CVSS 3.1 Temel Puanı 8.3'tür (Gizlilik, Bütünlük ve Erişilebilirlik etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:H).